0x00 前言 什么是解析漏洞？为什么要学习解析漏洞？顾名思义，解析漏洞是服务器解析时产生的漏洞，是拿webshell时的关键点，如果网站存在解析漏洞，可显著增大hacker们的攻击面，而且，了解了解析漏洞，也会对文件上传，文件包含这类基础漏洞有更深的理解，比如有人做题不明白只是加了个\x00就让图 ...
分类：
Web程序 时间：
2021-06-02 11:19:05
阅读次数：
0
1.必须能落地 第二条的一种表现 虽然写在这里比较多余，但是还是需要着重提一下 2.合理 基于现有情况去做最好的设计 重点是基于现状也就是团队的上下文。几个关键点 资源（人） 时间 业务（复杂度与业务发展，比如一个一次性开发的业务还是长期维护的业务，1+1=2的业务还是非常复杂的业务，1个人使用的系 ...
分类：
其他好文 时间：
2021-05-24 13:24:51
阅读次数：
0
虽然你这列上建了索引，查询条件也是索引列，但最终执行计划没有走它的索引。 下面是引起这种问题的几个关键点。 列与列对比 某个表中，有两列（id和c_id）都建了单独索引，下面这种查询条件不会走索引 这种情况会被认为还不如走全表扫描。 存在NULL值条件 我们在设计数据库表时，应该尽力避免NULL值出 ...
分类：
其他好文 时间：
2021-05-24 09:53:06
阅读次数：
0
第一步：注册Gitee账号 - https://gitee.com/ 第二步：远程（码云）创建仓库 第三步：安装软件，只列举了一些关键点的截图，其余的直接点击下一步即可。 1.git for windows - 托管软件 。建议不要更改默认路径。 2.TortoiseGit - 托管软件界面化管理软 ...
分类：
其他好文 时间：
2021-05-24 05:09:15
阅读次数：
0
头部姿态估计原理及可视化 由6,14以及68点人脸关键点计算头部姿态 欧拉角与旋转矩阵之间的转化公式及原理 三维旋转：欧拉角、四元数、旋转矩阵、轴角之间的转换 ...
分类：
其他好文 时间：
2021-04-21 12:43:20
阅读次数：
0
强烈建议 参考：https://jakearchibald.com/2015/tasks-microtasks-queues-and-schedules/?utm_source=html5weekly 每个“线程”都有自己的事件循环，因此每个Web工作者都有自己的事件循环，因此可以独立执行，而同一源 ...
分类：
其他好文 时间：
2021-04-19 15:12:26
阅读次数：
0
在视频播放中，我们经常看到有些视频在进度条上有打有标签的点 类似于： 可以通过点击圆点进入想要的视频阶段或者通过点击上下节进入视频内容某个阶段或者关键点，更加利于用户查看关键信息 安装 首先安装videojs: npm install video.js 引入 // 视频标点 import 'vide ...
分类：
其他好文 时间：
2021-04-13 12:05:57
阅读次数：
0
前言 面 tx 被问到 python 的高级特性相关，这里做个补充学习吧 正向范围取值 关键点 首位下标是 0 第一个数字是起始下标，第二个数字是结束下标（但最终结果不包含它） 代码块一 # 正向范围取值 - 字符串 strs ="https://www.cnblogs.com/poloyy" # ...
分类：
编程语言 时间：
2021-04-09 13:37:37
阅读次数：
0
前言 本文主要介绍ElasticSearch冷热分离架构以及实现。 冷热分离架构介绍 冷热分离是目前ES非常火的一个架构，它充分的利用的集群机器的优劣来实现资源的调度分配。ES集群的索引写入及查询速度主要依赖于磁盘的IO速度，冷热数据分离的关键点为使用固态磁盘存储数据。若全部使用固态，成本过高，且存 ...
分类：
其他好文 时间：
2021-03-31 12:30:47
阅读次数：
0
areaStyle: { opacity: 0.8, color: new echarts.graphic.LinearGradient(0, 0, 0, 1, //4个参数用于配置渐变色的起止位置, 这4个参数依次对应右/下/左/上四个方位. 而0 0 0 1则代表渐变色从正上方开始 [{ off ...
分类：
其他好文 时间：
2021-03-05 13:07:07
阅读次数：
0
